PT-2021-19952 · Unknown+1 · Squirrelly+1

Agustin Gianni + 1 · Publicado 2021-05-14 · Atualizado 2023-05-22 · CVE-2021-32819

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Squirrelly anteriores à 9.0.0

Descrição

O Squirrelly é um mecanismo de modelos implementado em JavaScript que funciona imediatamente com o ExpressJS. Ele combina dados puros de modelos com opções de configuração do mecanismo por meio da API de renderização do Express. Ao sobrescrever opções de configuração internas, pode ser desencadeada a execução remota de código em aplicativos a jusante.

Recomendações

Para versões anteriores à 9.0.0, atualize para a versão 9.0.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API de renderização do Express para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-32819

GHSA-Q8J6-PWQX-PM96

Produtos afetados

Express.Js

Squirrelly

Referências · 11

• 🔥 https://github.com/Abady0x1/CVE-2021-32819 · Exploit
• 🔥 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly · Exploit
• https://github.com/squirrellyjs/squirrelly/pull/254 · Nota
• https://github.com/squirrellyjs/squirrelly/commit/dca7a1e7ee91d8a6ffffb655f3f15647486db9da · Nota
• https://github.com/squirrellyjs/squirrelly/commit/c12418a026f73df645ba927fd29358efe02fed1e · Nota
• https://github.com/squirrellyjs/squirrelly · Nota
• https://osv.dev/vulnerability/CVE-2021-32819 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q8j6-pwqx-pm96 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32819 · Nota de Segurança
• https://t.me/cvenotify/50928 · Publicação no Telegram
• https://t.me/cvenotify/14475 · Publicação no Telegram